论文部分内容阅读
本文介绍了在Windows环境下特洛伊木马常用的进程隐藏技术,结合实际,详细分析了利用系统服务方式、动态嵌入方式、SSDT Hook和DKOM技术实现进程隐藏的基本原理,对如何防御和检测木马具有一定的参考意义。
Windows环境木马进程隐藏技术研究
【摘 要】
：
本文介绍了在Windows环境下特洛伊木马常用的进程隐藏技术,结合实际,详细分析了利用系统服务方式、动态嵌入方式、SSDT Hook和DKOM技术实现进程隐藏的基本原理,对如何防御和
【机 构】
：
北京大学软件与微电子学院信息安全系
【出 处】
：
信息网络安全
【发表日期】
：
2009年05期
其他文献
本试验以2006年引自湖北省果茶所和南京农业大学的喜水,王子二十世纪,林金,早生喜水,天皇五个日韩梨品种为试材,通过对其进行引种相关试验,如田间物候期观察、生长性状、抗(
鄂尔多斯盆地华池—白豹地区是长庆油田分公司近年来新发现的一个含油区块,目的层以上三叠统延长组长6油层为主。该区长6油层组砂体发育,含油性较好,受储层空间分布,砂体厚度
风景画在西方有着悠久且辉煌的历史，大量精美的作品以及非常广泛的影响。然而我国油画风景的历史较短，并走过了曲折的发展过程。在当代,中国风景画遇到了前所未有的机遇与挑战，
自进入20世纪90年代,全球经济呈现一体化的竞争趋势。市场竞争在全球愈演激烈,各类企业被迫面对个性化、主体化、多样化的消费者。此时,若企业仍沿用传统库存管理思想,将面临
本文分析了6—5—4—2型高速钢真空热处理后的组织和强韧性之间的关系。实验表明,真空淬火后的钢中发现有未溶的方块状碳化物。这种碳化物对钢的硬度和韧性影响不大。真空淬
介绍了Ф400 mm型材机组上料设备氧化铁皮自动清理系统的设计及使用情况。系统投用后,机组上料设备运行更加稳定,降低了设备事故和操作人员的劳动强度,为机组稳定生产提供了
目的:超声检查中发现胎儿肾积水的病例进行随访观察和分析,根据集合系统分离值和肾皮质厚度的大小来界定胎儿肾积水的程度,研究超声检查胎儿肾积水的价值。方法:来我院超声的
压制干扰信号从天线主瓣进入雷达接收机,会严重影响雷达的性能,通常的旁瓣抗干扰技术难以奏效。而基于盲源分离算法(BSS)的抗主瓣干扰技术在低信噪比条件下性能恶化,因此本文